Czy moment przekazania danych osobowych pracownika, któremu świadczenie z medycyny pracy ma zostać udzielone, jest częścią całego procesu?

Firma ubezpieczeniowa zawarła umowę z podmiotem leczniczym na wykonywanie badań w zakresie medycyny pracy. Osoby, które są kierowane na badania to pracownicy firm z którymi firma ubezpieczeniowa zawarła umowy.

Czy moment przekazania danych osobowych pracownika, któremu takie świadczenie ma zostać udzielone jest częścią całego procesu, czy też należy to potraktować jako oddzielną usługę mającą na celu podjęcie czynności organizacyjnych i należy zawrzeć umowę powierzenia przetwarzania danych osobowych?

Firma ubezpieczeniowa stoi na stanowisku, że w takim przypadku powierzenie przetwarzania danych osobowych następuje w celu organizacji usługi medycznej/świadczenia medycznego dla tej firmy i obejmuje okres od przekazania danych osobowych podmiotowi leczniczemu do czasu wytworzenia przez ten podmiot dokumentacji medycznej, kiedy to staje się on odrębnym administratorem. Dotyczy to przede wszystkim sytuacji umówienia wizyty dla osoby, która np. nie przychodzi na taką wizytę i jej dane są w posiadaniu podmiotu leczniczego. W naszej opinii dzielenie procesu świadczenia usług na etapy i stosowanie do nich różnych podstaw prawnych nie jest właściwe. Pozyskanie danych osobowych w celu zaplanowania oraz realizacji usługi medycznej jest nierozerwalnie związane z całym zadaniem. Cel i sposób przetwarzania danych osobowych jest taki sam, nie zmienia się też podstawa prawna. Celem przetwarzania jest udzielanie świadczeń zdrowotnych w zakresie medycyny pracy. Bez udostępnienia podmiotowi leczniczemu danych osobowych pacjenta niemożliwa jest realizacja usługi medycznej.